Instalar una extensión VPN en el navegador es un proceso sencillo y, además, vas a encontrarte con muchas alternativas. Sin embargo, esto puede suponer un riesgo importante. Más allá de las limitaciones que vas a tener respecto a instalar un programa en tu dispositivo, puedes encontrarte con complementos que son un fraude. Un informe reciente realizado por investigadores de seguridad de Socket ha detectado cientos de extensiones falsas.
Cuidado al instalar VPN en el navegador
En concreto, son 737 las extensiones falsas las que han detectado. Eran complementos que afirmaban ofrecer servicios de VPN y proxy SOCKS5 y se publicaron bajo 40 cuentas de desarrolladores, con un total de 75.486 instalaciones.
Muchas de estas extensiones son aplicaciones de pago que venden acceso a servidores VPN que realmente no existen. Otras se encargan de secuestrar el proxy del navegador y empezar a registrar datos, además de otras que suplantan la identidad de VPN legítimas y conocidas, como NordVPN, ExpressVPN, CyberGhost o Surfshark.
Los investigadores identificaron que muchas extensiones anunciaban planes de pago con servidores en Japón, Singapur, Canadá, Australia y Turquía. Sin embargo, estos servidores no existían, ya que sus nombres de host no se resolvían en las consultas DNS.
Algo que llama la atención, es que todas estas extensiones estaban en la tienda de Google Chrome. Esto demuestra la facilidad que tienen los atacantes de crear complementos falsos y que puedan estar disponibles para su descarga. Los investigadores de Socket recuerdan que apenas cuesta 5 dólares (algo menos de 5 euros, al cambio actual) abrir una nueva cuenta de desarrollador.
Qué buscan con estas extensiones falsas
Principalmente, lo que buscan los atacantes es redirigir el tráfico a páginas falsas. En vez de entrar en la web legítima del banco, por ejemplo, la víctima es redirigida a una página que parece igual, pero la cual van a usar para robar las credenciales de acceso.
También pueden usar estos complementos para espiar. Pueden registrar información de navegación, de los sitios visitados y cómo la víctima interactúa en Internet. Estos datos son valiosos, ya que podrían venderlos a terceros o usarlos en campañas de phishing y otros ataques.
Cómo evitar caer en la trampa de las extensiones falsas
Algo habitual es recomendar instalar los complementos solo desde la tienda de aplicaciones oficial. Sin embargo, como has podido ver en este caso, esas extensiones están en la tienda de Chrome, por lo que no es algo muy efectivo. Tampoco lo es fiarnos al máximo de los comentarios y valoraciones, pues podrían ser un fraude.
La principal recomendación es instalar la VPN únicamente desde el enlace oficial del sitio web legítimo. Por ejemplo, si vas a instalar una extensión de NordVPN o de Surfshark en el navegador, ve directamente a la web oficial de estos servicios y descarga allí la extensión. Es la mejor forma de evitar instalar un complemento falso.
También conviene realizar pruebas para verificar que la VPN funciona. Podrás comprobar la IP con la que navegas, si hay fugas de DNS o si el WebRTC filtra la IP.
En definitiva, cuidado al instalar extensiones VPN en el navegador, ya que es un riesgo y podrías toparte con complementos maliciosos. Es fundamental que mantengas el sentido común y no des facilidades a los piratas informáticos.